El hackeo a Binance ocurrió a finales de octubre de 2026 y resultó en el robo de aproximadamente 6.3 mil millones de dólares, considerado el mayor ciberataque financiero de la historia.
Cómo se originó
Punto de entrada: La investigación inicial apuntó a que el ataque comenzó con la vulneración de la laptop de un ingeniero de DevOps de la plataforma, un dispositivo que contaba con privilegios elevados de acceso a los sistemas internos.
Movimiento lateral: Mediante estas credenciales, los atacantes (vinculados por firmas de ciberseguridad al grupo estatal norcoreano TraderTraitor) lograron acceder a un contenedor de servicios y eludir los controles de autorización.
Ejecución masiva: Esto les permitió manipular el sistema de firmas de los hot wallets (billeteras calientes) para extraer y procesar retiros masivos no autorizados a través de múltiples cadenas de bloques en cuestión de 20 minutos.
Cómo se resolvió y mitigó
Congelamiento de fondos en la cadena: Binance colaboró de inmediato con socios de la industria criptográfica, validadores y emisores de stablecoins (como Tether y Circle). Gracias a esto, se lograron congelar cerca de 3 mil millones de dólares en activos en el blockchain para evitar que los atacantes pudieran moverlos o liquidarlos.
Cobertura total de pérdidas: Los ejecutivos de Binance anunciaron que la plataforma cubrirá el 100% de las pérdidas utilizando su fondo de emergencia para usuarios (SAFU) y reservas corporativas, garantizando que los fondos de los usuarios estén seguros.
Restauración y seguridad: La compañía suspendió temporalmente los retiros y depósitos afectados para parchear los vectores de brecha, aislar los contenedores comprometidos y endurecer los protocolos de acceso a nivel de infraestructura y desarrollo.
$usdt $bnb $xrp
Cómo se originó
Punto de entrada: La investigación inicial apuntó a que el ataque comenzó con la vulneración de la laptop de un ingeniero de DevOps de la plataforma, un dispositivo que contaba con privilegios elevados de acceso a los sistemas internos.
Movimiento lateral: Mediante estas credenciales, los atacantes (vinculados por firmas de ciberseguridad al grupo estatal norcoreano TraderTraitor) lograron acceder a un contenedor de servicios y eludir los controles de autorización.
Ejecución masiva: Esto les permitió manipular el sistema de firmas de los hot wallets (billeteras calientes) para extraer y procesar retiros masivos no autorizados a través de múltiples cadenas de bloques en cuestión de 20 minutos.
Cómo se resolvió y mitigó
Congelamiento de fondos en la cadena: Binance colaboró de inmediato con socios de la industria criptográfica, validadores y emisores de stablecoins (como Tether y Circle). Gracias a esto, se lograron congelar cerca de 3 mil millones de dólares en activos en el blockchain para evitar que los atacantes pudieran moverlos o liquidarlos.
Cobertura total de pérdidas: Los ejecutivos de Binance anunciaron que la plataforma cubrirá el 100% de las pérdidas utilizando su fondo de emergencia para usuarios (SAFU) y reservas corporativas, garantizando que los fondos de los usuarios estén seguros.
Restauración y seguridad: La compañía suspendió temporalmente los retiros y depósitos afectados para parchear los vectores de brecha, aislar los contenedores comprometidos y endurecer los protocolos de acceso a nivel de infraestructura y desarrollo.
$usdt $bnb $xrp